Adatvédelmi és Adatkezelési Szabályzat

Átírás

1 Adatvédelmi és Adatkezelési Szabályzat A módosított 2016/679 európai parlamenti és tanácsi rendelet alapján harmonizált, és módosítással közzétett évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról törvényi rendelkezés alapján. Közzétételének időpontja: Május 25. Az Európai Uniós fő szabályozás alapelvei: tisztességesség, átláthatóság, pontosság. A szolgáltatás Európai Uniós tagállami területe: Magyarország. A Szabályzat célja A Phlebo Bt. adatkezelési eljárásáról történő tájékoztatás. Természetes személyek részére a törvény által biztosított jogokról, a személyes adatokra alkalmazott adatvédelmi és adatkezelési eljárásokról, s azok kezelésről a Szolgáltató tevékenységében alkalmazott információs technológiával kapcsolatosan. A Phlebo Bt. mint Szolgáltató, s az adatvédelemre jogosult személy a továbbiakban mint Érintett kerülnek használatra. A Szolgáltató adatai Szolgáltató: Phlebo, Egészségügyi és Szolgáltató Betéti Társaság Cégjegyzékszám: Adószám: Képviselő: Prof. Dr. Menyhei Gábor Telephely: 7634 Pécs, Sirály utca 22. Mobil: Adatkezelésért felelős személy: Prof. Dr. Menyhei Gábor Egyéb adatkezelő személyek: Győr Edina Mobil: Alkalmazott információs technológia: webhely, online betegkezelő program és adatbázis Webcím: (nyilvános) Webcím: (nyilvános) Webcím: (védett személyzeti belépéssel zárt adatkezelés) Az adatkezelés célja A Szolgáltató általi adatkezelés bármely magánrendelésén személyesen végzett orvosi tevékenység folytatásának kizárólagos céljával történik. A tevékenységet Prof. Dr. Menyhei Gábor folytatja. A Szolgáltató más célból nem gyűjt, nem elemez, értékel és kezel adatokat. A Szolgáltató nem küld értékesítési vagy reklám vagy direkt marketing céljával üzenetet.

2 A gyűjtött személyes adatok köre, a továbbikban mint adatok: Általános adatok Név Születési idő Taj szám Telefon Lakcím Különleges adatok: Az Érintett érsebészeti panaszaival kapcsolatos egészségügyi állapotának jellemzői anamnesis, status, diagnosis, javaslat. Az adatkezelés jogalapja A Szolgáltató az Érintett előzetes hozzájárulásával megadott, törvényesen gyűjthető adatokat kezel tevékenységének végzéséhez. Az adatkezelés a Szolgáltató jogos érdekkörében A Szolgáltató tevékenysége gyakorlásának elidegeníthetetlen feltétele az orvosi kezeléshez szükséges adatok kezelése. Az adatok informatikai rendszerben történő kezelése a szolgáltatás színvonalát emeli. Az Érintett adatkezelési hozzájárulásának megszerzése Az Érintett telefonon történő előzetes és kifejezett szóbeli hozzájárulásával történik, melyet az Érintett négy jegyű adatvédelmi azonosítószám (PIN) bemondásával fejez ki a telefonon történő betegfelvétel során, az erre irányulóan feltett kérdésre válaszként, az előzetesen közölt adatkezelési tájékoztatást követően. A PIN későbbi időbélyeggel külön kerül rögzítésre az érintett személy adatainak rögzítését követően. A személyes adatok kezelése A Szolgáltató az általános és különleges személyes adatok köréből*, a fent nevesített adatokat kezeli a fent nevezett személyzete által, kizárólag. Az adatokat webhelyén elhelyezett űrlapokon gyűjti, online adatbázisban rögzíti, tárolja. Az adatok felhasználása orvosi vizsgálati lelet készítésének céljával történik. A korábbi különleges lelet adatok nem kerülnek tárolásra. (*A személyes adatok két főkategóriába soroltak: általános és különleges személyes adatok. Az különleges adatok körét az Érintett olyan adatai jelentik, amelyek annak fizikális tulajdonságait, egészségi állapotát, biometrikus adatait és nem közérdekű adatait, s egyéb ilyen

3 jellegű más adatait tartalmazzák, továbbá ezeket az általános adatokhoz kapcsolva a személy azonosíthatóvá válik.) A személyes adatok feldolgozása A Szolgáltató nem végzetet adatkezelési műveletet megbízása vagy rendelkezése alapján eljáró adatfeldolgozó által. Az adatkezelésre vonatkozó jogok alkalmazása Bármely Érintettnek joga van adataihoz hozzáférni, adatait helyesbíteni, adatainak felhasználását korlátozni vagy kifogásolni. Amennyiben a felhasználás korlátozására érkezik kérelem az adatkezelőhöz, úgy abban az esetben az adatok végleges törlésre kerülnek, amennyiben az adatkezelőnek nem esik érdekkörébe az adatok további tárolása. Bizonyos ilyen esetekben az adatok tovább tárolhatók. A Szolgáltató ezen jogok érvényesítésére szóban vagy írásban tett kérelem alapján haladéktalanul, de legkésőbb huszonöt nap válaszadási kötelezettséggel intézkedik általánosan. Amennyiben az adatkezelőhöz bizonyos adatok felhasználásának kifogásával érkezik kérelem direkt marketing célú felhasználás vagy azon kívül eső körben, úgy az adatok végleges törlésre kerülnek. A Szolgáltató adatfelhasználási célja szerint, ezen célokkal nem használ fel adatot, s nem végez tevékenységet. A törlés, beleegyezés visszavonásának joga Az egyénnek joga van visszavonni adatkezelési hozzájárulását, s ezzel az elfelejtéshez való jogát gyakorolni. Az adatait törölni köteles az adatkezelő. A Szolgáltató ezen jogok érvényesítésére szóban vagy írásban tett kérelem alapján haladéktalanul, de legkésőbb huszonöt nap válaszadási kötelezettséggel intézkedik általánosan. A Szolgáltató ezen jog egyéb gyakorlásához kapcsolódóan technikai adathozzáférést biztosít webhelyén, hogy az Érintett adatainak véglegesen törölt állapotát ellenőrizhesse.

4 A személyes adatok megőrzési ideje Az adatok megőrzési ideje az Érintett első bejelentkezése során felvett adatainak időpontjától a folyó orvosi kezeléseinek, vagy a panaszmentes időszakot követően várható kezelések fennállásáig, vagy az Érintett által történő adatkezelési hozzájárulásának visszavonásáig tart. A törvényes törlési határidőt módosíthatja újbóli vizsgalat kérése. A megadott adatok kötelező megőrzésére nem terjed ki törvényi rendelkezés a vizsgálati lelet példányának megőrzésén kívül. A Szolgáltatónak nem érdeke az adtok tartós tárolása. Az adatátadás A Szolgáltató tevékenységének érdekkörébe nem tartozik az adatok átadása, így más Szolgáltató számára azokat nem adja át, gazdasági előnyt nem szerez átadási céllal. A személyes adatok továbbításának részletei A Szolgáltató nem továbbít semmilyen adatot. A panasz benyújtása felügyelő hatósághoz Az Érintett panaszt nyújthat be kérelemmel adatainak sérelmes felhasználásával szemben az illetékes Törvényszékhez vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, azt követően, hogy a Szolgáltatót elsőként már megkereste, s a Szolgáltató intézkedését követően is sérelmezi annak adatkezelési eljárását. A személyes adatok kezelése külső forrásból céljával. A Szolgáltató külső forrásból nem szerez be az Érintett jogait érintő adatokat felhasználás Az adatmegadási kötelezettség Az Érintett szabad döntése alapján adhatja meg a Szolgáltató által biztosított telefonos betegfelvétel során az adatfelhasználás célja szakaszban gyűjtött általános adatait, valamint az orvosi kezelés során különleges adatait. A Szolgáltatóval nem jön létre semmilyen szerződéses viszony ezen cselekménnyel. Az Érintett, egyéb törvényi rendelkezés vagy szerződéses kötelezettség alapján sem kötelezett adatok megadására. A személyt nem érheti hátrányos megkülönböztetés adatai megadásának elmaradásával.

5 Az automatizált döntéshozatal, profilalkotás A Szolgáltató nem alkalmaz szoftveres, illetve semmilyen olyan alkalmazását, programot, amellyel automatizált döntéshozatalt, profilalkotást képes megvalósítani az adatok elemzésével egy természetes személy viselkedési szokásairól, amelyek a Szolgáltató számára gazdasági válaszlépést tesznek lehetővé. A Szolgáltató nem gyűjti a számítástechnikai eszközök között létesült kapcsolat során automatikusan vagy más szoftveres alkalmazással képzett, nem látható azonosítókat, valamint nem alkalmaz ezen adatok feldolgozására, vagy helymeghatározásra alkalmas szoftvereket. Különös tekintettel ezen azonosítók a cookie (sütik), Session (folyamat adatcsomagok tárolása) internetes protokoll, böngészőadatok, dedikált IP-cím, szervernapló. Az adatbiztonság A Szolgáltató a webhelyének üzemeltetéséhez külső technikai Szolgáltatókat vesz igénybe, amely szolgáltatók műszaki befolyására nincs lehetősége. Az adatbiztonság fenntartására megtesz minden arányos intézkedést műszaki lehetőségeihez mérten. Azonban, a Szolgáltató adatkezelésének harmadik félhez köthető adatbiztonságot érintő sérülése esetén minden felelősséget kizár. A Szolgáltató adatkezelő webhelyén SSL/TLS általánosan minősített műszaki adatbiztonságot alkalmaz. A adatkapcsolat biztonságos. A Szolgáltató webhelyén az adatok biztonságosan kerülnek elküldésre és lehívásra az információs technológia adott színvonalán. A webhelyen lebonyolított adatcsomagok forgalmának tartalma nem látható. Adatküldés során külső személyek az adatokat nem láthatják. Egyéb eljárások A Szolgáltató a jelen szabályzatot módosítja, amennyiben adatfelhasználási célja változik bármely céllal vagy amennyiben a törvényi rendelkezések azt előírják. A Szolgáltató webhelyén elkövetett bármely törvénysértő tevékenység esetén hatósági eljárást kezdeményez. A hatóság részére a kért adatokat kiszolgáltatja.

6 Melléklet A személyes jogok fő elemeinek GDPR szabályozás szerinti értelmezése 1. A tájékoztatáshoz való jog a Szolgáltatóról 1. A szervezet neve és elérhetősége. 2. A képviselő neve és elérhetősége (ha van ilyen). 3. Adatvédelmi tisztviselő elérhetősége (ha van ilyen). 4. Az adatfeldolgozás célja. 2. A hozzáférési jog 1. Az Érintetteknek joga van személyes adataik eléréséhez. 2. Ezt általánosan alanyi hozzáférésnek nevezik. 3. Az Érintettek szóbeli vagy írásbeli hozzáférési kérelmet nyújthatnak be ez iránt. 4. A kérelem ügyintézésére egy naptári hónap áll rendelkezésére. A legtöbb esetben nem kérhető díj a kérelem kezeléséhez. 3. A helyesbítéshez való jog 1. A GDPR magában foglalja a magánszemélyek azon jogát, hogy a pontatlan személyes adatai helyesek legyenek, vagy hiányosak ne legyenek. 2. Az Érintett a helyesbítést kérheti szóban vagy írásban. A kérelem ügyintézésére egy naptári hónap áll rendelkezésére. Bizonyos körülmények között az adatkezelő megtagadhatja a helyesbítés iránti kérelmet. 3. Ez a jog szorosan kapcsolódik az adatkezelő kötelezettségeihez a GDPR pontossági elve alapján (az 5. cikk (1) bekezdésének d) pontja). 4. A törléshez való jog 1. A GDPR jogot vezet be az Érintettek számára a személyes adatok törlésére. A törlés jogát "elfelejteni" jognak is nevezik. 2. Az Érintettek kérelmet nyújthatnak be szóban vagy írásban ez iránt. 3. A kérelem ügyintézésre egy naptári hónap áll rendelkezésére. A jog nem abszolút, és csak bizonyos körülmények között érvényes. 4. Ez a jog nem az egyetlen módja annak, hogy a GDPR kötelezze az adatkezelőt a személyes adatok törlésére.

7 5. Az adatkezelés korlátozásának joga 1. Az Érintetteknek joga van arra, hogy személyes adataik kezelésének korlátozását vagy megszüntetését kérjék. 2. Ez nem feltétlen jog, és csak bizonyos körülmények között érvényes. 3. Ha az adatkezelést korlátozzák, akkor a személyes adatok tárolhatók, de nem használhatók fel. 4. Az Érintett kérelmet nyújthat be korlátozás céljával szóban vagy írásban. 5. A válaszadásra egy naptári hónap áll rendelkezésre. Ez a jog szoros kapcsolatban áll a helyesbítéshez való joggal (16. cikk) és a kifogással kapcsolatos jogokkal (21. cikk). 6. Az adatátviteli jog 1. Az adatforgalomhoz való jog lehetővé teszi az Érintettek számára személyes adataik saját célú elérését és újbóli felhasználását a különböző szolgáltatásokon keresztül. 2. Lehetővé teszi számukra, hogy a személyes adatokat könnyen áthelyezzék, másolják vagy továbbítsák az egyik informatikai környezetből a másikba biztonságos módon anélkül, hogy az befolyásolná a használhatóságot. 3. Ez lehetővé teszi az Érintettek számára, hogy kihasználják azokat az alkalmazásokat és szolgáltatásokat, amelyek az adatait felhasználhatják, hogy jobb üzletet találjanak, vagy segítsen az Érintetteknek megérteni vásárlási szokásaikat. 4. A jog csak azokra az információkra vonatkozik, amelyeket az Érintett az adatkezelő számára biztosított. 5. Az Egyesült Királyság egyes szervezetei már kínálják az adatok hordozhatóságát a Midata és hasonló kezdeményezések révén, amelyek lehetővé teszik az Érintettek számára, hogy személyes adataik hordozhatósága és tranzakciós adataik megtekintése, elérése a használatához hordozható és biztonságos módon történjen. 7. A kifogás joga 1. A GDPR az Érintettek számára biztosítja a jogot arra, hogy bizonyos személyes adataik feldolgozását kifogásolják bizonyos körülmények között. 2. Az Érintetteknek abszolút joguk van arra, hogy megakadályozzák az adataik direkt marketing célú felhasználást. 3. Más esetekben, amikor a kifogás joga érvényesül, akkor lehetséges, hogy az adatkezelő folytassa az adatok feldolgozását, s részéről szükséges bemutatni, hogy arra komoly oka van. 4. Közölni kell az Érintettekkel, hogy a kifogás jogával élhetnek. 5. Az Érintett kifogást nyújthat be szóban vagy írásban. 6. Egy naptári hónap áll rendelkezésre a kifogás megválaszolásához.

8 8. Az automatizált döntéshozatalhoz és a profilalkotáshoz kapcsolódó jogok. 1. A GDPR rendelkezéseket tartalmaz a következőkre vonatkozóan: automatizált döntéshozatal (döntés kizárólag automatizált módon emberi beavatkozás nélkül); és profilalkotás (a személyes adatok automatizált feldolgozása bizonyos dolgok, Érintettek értékelésére). A profilozás egy automatizált döntéshozatali folyamat része is lehet. 2. A GDPR az automatizált döntéshozatalra és profilalkotásra is vonatkozik. 3. A GDPR 22. -a további szabályokat tartalmaz az Érintettek védelme érdekében, ha olyan automatizált döntéshozatalt alkalmaznak, amely jogi vagy hasonlóan jelentős hatással van rájuk. 4. Az ilyen automatizált döntéshozatalt csak, akkor lehet alkalmazni, ha a döntés: a szerződés megkötéséhez vagy annak teljesítéséhez szükséges; vagy az adatkezelőre alkalmazandó uniós vagy tagállami jogszabályok szerint engedélyezett; vagy az Érintett kifejezett hozzájárulása alapján. 5. Meg kell határozni, hogy az adatfeldolgozás bármely része a 22. cikk hatálya alá tartozik-e, és ha igen, meggyőződni arról, hogy: tájékoztatást kapnak-e az Érintettek az adatfeldolgozásról; egyszerű módszerek bevezetése biztosított-e az emberi beavatkozásra vagy a döntés kifogásolására; rendszeresen ellenőrzés történik-e, hogy a rendszer rendeltetésszerűen működik.